Chyby zabezpečení postranního kanálu mikroprocesorů (CVE-2018-3639 a CVE-2018-3640): Dopad na produkty typu tenký klient a počítače Dell

CVE ID: CVE-2018-3639 a CVE-2018-3640

Společnost Dell si je vědoma chyb zabezpečení postranního kanálu mikroprocesorů známých jako Speculative Store Bypass (CVE-2018-3639) a Rogue System Register Read (CVE-2018-3640), které ovlivňují řadu moderních mikroprocesorů. Informace o nich zveřejnilo Centrum bezpečnosti a zabezpečení společnosti Microsoft (MSRC) a tým Google Project Zero 21. května 2018. Útočník bez oprávnění disponující přístupem místního uživatele do systému by mohl tyto chyby zabezpečení potenciálně zneužít a načíst privilegovaná data z paměti. Další informace naleznete v aktualizacích zabezpečení zveřejněných společností Intel.

Společnost Dell vyšetřuje dopad těchto problémů na své produkty. Tento článek budeme pravidelně aktualizovat. Doplníme podrobnosti o dopadu a opatřeních pro zmírnění rizik, jakmile budou dostupné. Opatření pro zmírnění rizik se mohou u jednotlivých produktů lišit a mohou vyžadovat aktualizace mikrokódu procesoru (BIOS), operačního systému (OS) a dalších softwarových komponent. 

Společnost Dell zákazníkům doporučuje dodržovat vzorové postupy ochrany před malwarem a omezit tak zneužití těchto chyb zabezpečení do doby, než budou aplikovány budoucí aktualizace. K těmto postupům patří zejména neprodlené nasazování aktualizací softwaru, pokyny vyhýbat se hypertextovým odkazům a webovým stránkám, nestahovat soubory ani aplikace z neznámých zdrojů a používat aktuální antivirová řešení a řešení ochrany před pokročilými hrozbami. 

Informace o dalších produktech Dell naleznete zde index?page=content&actp=search&id=sln318302.

Dotčené spotřebitelské a komerční klientské produkty Dell

Dotčeny jsou níže uvedené systémy. Obdrží aktualizovaný firmware prostřednictvím vydání verze systému Dell BIOS (aktualizace systému BIOS). Data v tomto seznamu závisí na dodání mikrokódů od výrobců procesorů. Tato data jsou odhady, určené pro účely plánování zákazníků a budou k nim doplněny odkazy na balíčky ke stažení, jakmile budou dostupné.

Poznámky:

• Společnost Dell vyhodnocuje dopad těchto problémů na produkty zabezpečení Dell Data Security. Společnost Dell bude tento článek aktualizovat o informace a kroky k nápravě, jakmile budou dostupné.
• Níže uvedená tabulka obsahuje buď přímý odkaz na systém BIOS, který tento problém řeší (ve sloupci Verze vydání systému BIOS), nebo odkaz na stránku produktu pro váš počítač Dell s nejnovějším dostupným systémem BIOS, který také obsahuje kód pro opravu tohoto problému (ve sloupci Číslo modelu).

Bude nutné provést jeden z následujících kroků.

• Pokud je ve sloupci Verze vydání systému BIOS pro váš počítač odkaz:
  1. Klepněte nebo klikněte na odkaz a přejděte na web společnosti Dell pro stahování.
  2. Klepněte nebo klikněte na možnost Stáhnout a poté postupujte podle pokynů.
• Pokud je ve sloupci Číslo modelu pro váš počítač odkaz:
  1. Klepněte nebo klikněte na odkaz, který vás přesměruje do části Ovladače a soubory ke stažení na stránce produktu pro váš počítač Dell.
  2. V rozbalovací nabídce pod položkou Kategorie vyberte možnost BIOS.
  3. Klepněte nebo klikněte na možnost Stáhnout vpravo od nejnovějšího systému BIOS uvedeného pro váš počítač a poté postupujte podle pokynů.

Reference

• Zpravodaj zabezpečení společnosti Intel INTEL-SA-00115
• Mikrostránka Intel Security
• ADV180012 | Pokyny společnosti Microsoft ohledně chyby Speculative Store Bypass (CVE-2018-3639)
• ADV180013 | Pokyny společnosti Microsoft ohledně chyby Rogue System Register Read (CVE-2018-3640)
• Blog společnosti Microsoft o výzkumu zabezpečení a obrany
• Zpráva o chybách zabezpečení týmu Google Project Zero